Änderungen von Dokument 2.C.J Bootloader

Zuletzt geändert von René Vögeli am 2025/12/02 09:30

Von Version 14.4
bearbeitet von René Vögeli
am 2025/12/02 09:30
Änderungskommentar: Es gibt keinen Kommentar für diese Version
Auf Version 9.1
bearbeitet von Tobias Wintrich
am 2025/10/16 13:38
Änderungskommentar: Es gibt keinen Kommentar für diese Version

Zusammenfassung

Details

Seiteneigenschaften
Dokument-Autor
... ... @@ -1,1 +1,1 @@
1 -XWiki.rvoegeli
1 +XWiki.twintrich
Tags
... ... @@ -1,1 +1,0 @@
1 -Secureboot|mok
Inhalt
... ... @@ -1,9 +1,9 @@
1 1  Im Abschnitt **Bootloader** finden Sie verschiedene Optionen zur Konfiguration des Bootmenüs, von SecureBoot, des Fastboot-Modus bis hin zum SWAP-Speicher.
2 2  
3 -{{toc/}}
4 -
5 5  [[Abbildung Bootloader Konfiguration RangeeOS>>image:1760607455144-675.png||height="703" width="800"]]
6 6  
5 += Einstellungen =
6 +
7 7  (% class="box warningmessage" %)
8 8  (((
9 9  Optionen, die mit * gekennzeichnet sind, sind nur im aktivierten Expertenmodus sichtbar und sollten ausschließlich von erfahrenen Nutzern oder nach Rücksprache mit unserem Support angepasst werden.
... ... @@ -10,16 +10,11 @@
10 10  )))
11 11  
12 12  (% class="table-hover" style="margin-right:auto" %)
13 -|(% colspan="3" %)(((
14 -= Boot-Datei =
15 -)))
16 16  |=Parameter|=Bedeutung|=Standard
14 +|**Boot-Datei**| |
17 17  |* Benutzerdefinierte Konfigurationsdatei|Ermöglicht das manuelle Editieren des GRUB-Bootloaders|deaktiviert
18 18  |* Dateiinhalt|Zeigt die aktuelle Konfiguration des Bootloaders an|
19 -|(% colspan="3" %)(((
20 -= Allgemein =
21 -)))
22 -|=Parameter|=Bedeutung|=Standard
17 +|**Allgemein**| |
23 23  |Bootloader Timeout|Dauer in Sekunden, für die der Bootmanager beim Start des Geräts angezeigt wird|2
24 24  |Zeige Bootmenü|(((
25 25  Mit dieser Option lässt sich die Anzeige des Bootmanagers vollständig deaktivieren.
... ... @@ -38,10 +38,7 @@
38 38  Bei jedem Softwareupdate wird die Paketsignatur unabhängig von dieser Einstellung geprüft.
39 39  )))
40 40  )))|deaktiviert
41 -|(% colspan="3" %)(((
42 -= RangeeOS Fastboot =
43 -)))
44 -|=Parameter|=Bedeutung|=Standard
36 +|**RangeeOS Fastboot**| |
45 45  |Aktiviere RangeeOS Fastboot|(((
46 46  Aktiviert den Fastboot-Modus, bei dem Firmware und Software des Clients bei jedem Update auf die HDD entpackt werden. Dies kann die Bootzeit je nach Hardware um 10 bis 60 Sekunden verkürzen.
47 47  
... ... @@ -55,10 +55,7 @@
55 55  Diese Option wird nicht empfohlen und kann zu einem nicht mehr startenden System führen.
56 56  )))
57 57  )))|deaktiviert
58 -|(% colspan="3" %)(((
59 -= Kernelparameter =
60 -)))
61 -|=Parameter|=Bedeutung|=Standard
50 +|**Kernelparameter**| |
62 62  |* acpi=|(% colspan="1" rowspan="12" %)Verschiedene Parameter zur Lösung spezifischer Probleme. Änderungen nur nach Rücksprache mit unserem Support.|Standard
63 63  |* acpi_osi=|Standard
64 64  |* amdgpu.dc=|Standard
... ... @@ -71,44 +71,12 @@
71 71  |* reboot=|Standard
72 72  |* usbcore.autosuspend=|deaktiviert
73 73  |* Benutzerdefinierte Kernelparameter|
74 -|(% colspan="3" %)(((
75 -= Swap =
76 -)))
77 -|=Parameter|=Bedeutung|=Standard
63 +|**Swap**| |
78 78  |Swap|Aktiviert eine zusätzliche Auslagerungsdatei auf dem Gerät. Sinnvoll für Clients mit wenig Arbeitsspeicher und mehreren lokal gestarteten Anwendungen. Die Größe der Auslagerungsdatei sollte die Größe des Arbeitsspeichers nicht überschreiten|Aus
79 -|(% colspan="3" %)(((
80 -= SecureBoot =
81 -)))
82 -|=Parameter|=Bedeutung|=Standard
65 +|**SecureBoot**| |
66 +|Zertifikat downloaden|Lädt das zuletzt ausgestellte Zertifikat inklusive Zertifikatstemplate und CA-Zertifikat als ZIP-Archiv herunter.
67 +[[image:1760601514586-764.png||height="166" width="400"]]|
68 +|**Protokoll**| |
83 83  |SecureBoot|Zeigt den aktuellen SecureBoot-Status an|
84 -|Rangee SecureBoot-Signaturschlüssel (MOK)|Zeigt an, ob der MOK-Schlüssel bereits im BIOS installiert ist|
85 -|Rangee SecureBoot-Signaturschlüssel (MOK) ausrollen|(((
86 -Installiert den MOK-Schlüssel zur Unterstützung von SecureBoot im BIOS. Nach Betätigung des Buttons gelangen Sie zu einer Seite mit weiteren Anweisungen.
70 +|Rangee SecureBoot-Signaturschlüssel (MOK)|Zeigt an, ob der MOK-Schl
87 87  
88 -Notieren Sie die angezeigte **PIN** und starten Sie das Gerät neu. Der Client bootet nun ins integrierte **Shim UEFI Key Management**. Wählen Sie dort **Enroll MOK** und bestätigen Sie dies mit der zuvor notierten **PIN**.
89 -
90 -[[image:1760611920143-100.png]]
91 -)))|
92 -|Nutze UKI Image (für SecureBoot)|Aktiviert die SecureBoot-Fähigkeit des OS. Diese Option nur aktivieren, wenn der **Rangee SecureBoot-Signaturschlüssel (MOK)** als **ausgerollt** angezeigt wird. Anschließend kann SecureBoot auch im BIOS aktiviert werden.|deaktiviert
93 -|(% colspan="3" %)(((
94 -= Gerätesicherheit =
95 -)))
96 -|=Parameter|=Bedeutung|=Standard
97 -|* TPM für Gerätezertifikat aktivieren|Nutzt das TPM-Modul des Clients zur Erstellung eines neuen Verschlüsselungszertifikats. Bei Problemen kann diese Option deaktiviert werden, um das **Gerätezertifikat neu zu erstellen**|aktiviert
98 -|* Gerätezertifikat neu erstellen|Erstellt ein neues Verschlüsselungszertifikat. Der Zugriff auf in der Kommbox hinterlegte Benutzernamen und Passwörter geht hierbei verloren.|
99 -|(% colspan="3" %)(((
100 -= Neustart und Herunterfahren =
101 -)))
102 -|* Neustartverzögerung|Verzögert den Kernel-Neustart um die angegebene Anzahl an Sekunden|1
103 -|* Herunterfahrverzögerung|Verzögert das Kernel-Herunterfahren um die angegebene Anzahl an Sekunden|1
104 -|* Entlade Netzwerktreiber r8169 beim Herunterfahren|Entlädt den **r8169-Netzwerktreiber** vor dem Herunterfahren, um Blockierungen zu vermeiden|aktiviert
105 -|* Entlade USB-Treiber (xhci) beim Herunterfahren|Entlädt den **USB (xhci)**-Treiber vor dem Herunterfahren. Kann selten Probleme mit blockierenden USB-Geräten lösen|deaktiviert
106 -|* Deaktiviere GPU beim Herunterfahren|Entlädt den **Grafikkartentreiber** beim Herunterfahren. Hilft bei Problemen mit älteren Grafikkarten|deaktiviert
107 -|(% colspan="3" %)(((
108 -= Erweiterte Einstellungen =
109 -)))
110 -|=Parameter|=Bedeutung|=Standard
111 -|* Boot-Menüeintrag für Windows|Legt einen zusätzlichen Bootmenüeintrag für parallel installierte Windows-OS an. Siehe [[Dual Boot RangeeOS und Windows>>doc:HowTos.Allgemein - Dual Boot RangeeOS und Windows.WebHome]]|deaktiviert
112 -|* Cache zwei Mal resetten|Setzt den Framework-Cache beim Start zweimal zurück, um potenzielle Fehler bei der Konfiguration zu vermeiden|aktiviert
113 -|* Bootloader neu installieren|Installiert den Bootloader einmalig neu. Neuere Bootloader-Versionen werden bei Updates automatisch installiert.|
114 -|TCMS-Einstellungen nicht übernehmen|Wenn aktiviert, ignoriert der Client die vom **TCMS** übermittelten **Bootloader-Einstellungen**.|deaktiviert